Настроить инфраструктуру
Чтобы сетевой трафик между пользователями и ресурсами, подключенными к вашему домену, проходил через прокси-сервер Yandex Smart Web Security, создайте в публичной DNS-зоне вашего домена ресурсную запись типа A. A-запись указывает, что запросы к вашему домену надо перенаправлять на публичный IPv4-адрес прокси-сервера. Чтобы запретить к ресурсам запросы, не прошедшие через прокси-сервер, настройте ограничения трафика на вашем сервере.
Чтобы настроить вашу инфраструктуру для работы через прокси-сервер:
-
Узнайте публичный IPv4-адрес прокси-сервера:
-
В консоли управления выберите каталог, в котором находится ваш прокси-сервер.
-
В списке сервисов выберите Smart Web Security.
-
На панели слева выберите Защита доменов и выберите нужный прокси-сервер.
Сохраните IPv4-адрес прокси-сервера, указанный в блоке Обзор в поле Публичный IP — он понадобится для создания ресурсной DNS-записи.
-
-
Добавьте ресурсную А-запись в публичную DNS-зону вашего домена, указав в ней значения:
Имя записи— адрес вашего домена, заканчивающийся на точку. Например:example.com.илиmy.first.example.com..Значение— полученный на предыдущем шаге IPv4-адрес прокси-сервера.
Эта запись перенаправляет запросы, которые поступают на ваш домен, на IP-адрес прокси-сервера.
Примечание
Если ваш домен делегирован Yandex Cloud DNS, создайте ресурсную запись по инструкции. В остальных случаях воспользуйтесь личным кабинетом вашего регистратора доменных имен. Если нужна помощь, обратитесь к документации регистратора или в его поддержку.
-
В настройках вашего сервера запретите все соединения и разрешите только соединения для IP-адресов Yandex Cloud.